← 脆弱性一覧に戻る

CVE-2026-91216

製品不明の脆弱性

P1 CVSS最高 10.0

優先度の判定理由: CVSSスコアが深刻出典: NVD

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語）	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA Suite. While the vulnerability is in Oracle SOA Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
悪用状況	不明
KEV（米CISA既知悪用脆弱性カタログ）	未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価	secalert us-at-oracle.com CVSS 3.1: 10.0 secalert us-at-oracle.com: `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`
EPSS（今後30日以内の悪用確率・FIRST）	—
修正バージョン	公表なし
公表日	2026年10月21日 07:20
最終更新	2026年10月30日 03:17
最終確認	2026年10月30日 14:40

対象製品・バージョン

公表された対象製品情報はありません。

出典・根拠

ソース	URL	取得時刻	本文ハッシュ（先頭12桁）
NVD nvd	一次情報を開く	2026年10月30日 14:40	`ec68102f0297`
NVD nvd	一次情報を開く	2026年10月30日 14:40	`ae1097fb1459`

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約

AIによる補助要約は現在利用できません（無料枠の制限・検証不合格等）。一次情報をご確認ください。